Стал известен полный состав спикеров Кода ИБ ПРОФИ в Москве

Стал известен полный состав спикеров Кода ИБ ПРОФИ в Москве

Стал известен полный состав спикеров Кода ИБ ПРОФИ в Москве

20 гуру кибербезопасности из Яндекса, Сбербанка, QIWI, Лаборатории Касперского и других ведущих компаний поделятся опытом управления ИБ. По прогнозам организатора столичный “Код ИБ ПРОФИ”  1-4 марта соберет более 200 участников - ИБ-руководителей из Москвы и других городов России и ближнего зарубежья.

Программа из 32 мастер-классов, куратором которой вновь выступает Алексей Лукацкий (Cisco), выстроена в логике цикла «Шухарта-Деминга» или PDCA, который часто расшифровывается как “Планируй .Делай. Контролируй. Совершенствуй”. 

В первой секции “Планируй” ключевыми темами мастер-классов станут ИБ-стратегия, риск-менеджмент, непрерывность бизнеса, операционная устойчивость. Как построить ИБ в действительно большой компании расскажет директор по информационной безопасности Яндекса Антон Карпов. Также в блоке выступят Лев Шумский (независимый эксперт), Алексей Волков (Сбербанк), Алекс Смирнов (независимый эксперт), Алексей Чеканов (Алмитек).

Далее в секции  “Делай” раскроют лучшие практики open security (Алексей Качалин, Сбербанк),построения  bug bounty (Кирилл Ермаков, QIWI), управления инцидентами в корпоративном SOC (Дмитрий Кузнецов, Positive Technologies) и жизненным циклом инцидента ИБ (Дмитрий Мананников, бизнес-консультант по безопасности), научат раннему обнаружению шифровальщиков (Александр Скакунов, VolgaBlob).

Спикеры секции “Контролируй” Рустем Хайретдинов (Атак Киллер) и Наталья Гуляева (Hogan Lovells) расскажут, как выстроить эффективные правила внутри корпорации и передавая ИБ на аутсорс.

Мастер-классы блока “Совершенствуй” охватят темы внешних коммуникаций компании в случае взлома, лучших практик киберучений, возможностей SCRUM в ИБ, психологии ИБ и социальной инженерии, культуры ИБ и цифровой устойчивости, игрофикации в обучении ИБ и др. Опытом поделятся Денис Зенкин (Лаборатория Касперского), Алексей Лукацкий (Cisco), Илья Борисов (ThyssenKrupp), Олег Кузьмин (Концерн ВКО “Алмаз-Антей”), Кирилл Мартыненко (Сбербанк), Вячеслав Борилин (Лаборатория Касперского).

Событие пройдет в полюбившемся безопасникам еще на сочинской конференции формате “два дня учебы+два дня впечатлений”. По завершении мастер-классов участники смогут насладиться двухдневной приключенческой программой. в Подмосковье и самой столице.

Отправить заявку на участие можно на сайте https://msk.codeib.ru/

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru